Valkohattuhakkerit testaavat yritysten tietoturvaa-" valitettavan usein vihjeen antajaa uhkaillaan poliisilla "

23.10.2019

cyber-security-3410923_640.jpg

Kuvituskuva

LähiTapiola kutsui viidettä kertaa hyvishakkereita testaamaan järjestelmiensä tietoturvaa. Yhteensä päivään osallistui lähes sata hyväntahtoista valkohattuhakkeria. Löydetyistä haavoittuvuuksista maksettiin palkkioita ennätykselliset 19 700 euroa.

Viidettä kertaa järjestetty LähiTapiolan Hack Day keräsi ennätysmäärän osallistujia lokakuiseen Espooseen. Yhteensä 50 ammattihakkeria, 30 alasta kiinnostunutta naista ja 10 yläaste- ja lukioikäistä junnua testasivat LähiTapiolan Elämänturvasovellusta ja Rahastoasiakkaiden verkkopalvelua. Löytyneet haavoittuvuudet raportoitiin LähiTapiolan tietoturvajohdolle, ja niistä maksettiin palkkio.

- Hyvishakkerit löysivät päivän aikana yli 40 haavoittuvuutta. Kaksi löydetyistä haavoittuvuuksista oli sellaisia, jotka raportoimme eteenpäin Kyberturvallisuuskeskukselle. Keskus huolehtii, että tieto haavoittuvuudesta ja sen asianmukaisesta korjauksesta päivityksineen päätyy kaikille, myös tuotteen loppukäyttäjille. Tähän pyritään varmistamalla, että haavoittuvuudet korjataan ja korjaukset otetaan käyttöön. Rikollisten käsissä nämä bugit voisivat aiheuttaa paljon harmia, sanoo LähiTapiolan tietoturvajohtaja Leo Niemelä.

Myös LähiTapiolan yhteistyökumppanit Symbio ja iLOQ toivat laitteitaan testattavaksi. Symbion laitteissa testattiin esimerkiksi rakennuskypärään sijoitettavaa anturia, joka kertoo rakennustyöläisen sijainnin lisäksi myös esimerkiksi sen, onko henkilö mahdollisen kaatumisen jälkeen tajuissaan.

- Osallistuimme tänä vuonna ikään kuin jatkumona kesällä SuomiAreenassa tekemämme yhteistyön merkeissä. Siellä hakkerit testasivat autoihin sijoitettavia viihdejärjestelmiä, ja tänä vuonna tätä rakennustyömaan turvallisuutta parantavaa anturia. Hakkerit testasivat, saako tähän verkkoyhteydessä olevaan IoT-laitteeseen asennettua esimerkiksi palvelua häiritseviä haittaohjelmia, kuvailee Symbion Ari Kuusisto.

Vedetään paniikkimoodi päälle ja aletaan uhkailla poliisilla"

Kyberturvallisuuskeskuksen tietoturva-asiantuntija Jan Wikholm vastasi Hack Day:ssä junnuhakkereiden ohjeistuksesta ja valmennuksesta. Häneen mukaansa useamman yrityksen ja viranomaisen kannattaisi tehdä yhteistyötä valkohattuisten hakkereiden kanssa.

- Valitettavan usein törmätään tapaukseen, jossa valkohattuinen hakkeri kertoo yritykselle, että on löytänyt yrityksen verkkosivuilta ongelman, ja yrityksessä vedetään paniikkimoodi päälle ja aletaan uhkailla poliisilla. Tällainen vaara toki on aina, jos hakkerilla ei ole lupaa testata järjestelmiä. Siksi Hack Day:n ja Bug Bounty -ohjelmien kaltaiset tilaisuudet ovat tietoturvastaan huolehtiville yrityksille erittäin suositeltavia, Wikholm sanoo.

Hukattu osaaminen käyttöön

Hakkerointi ja tietoturva ovat aloina perinteisesti miesvaltaisia. Vaikka Hack Day’hyn osallistuvissa ammattilaishakkerijoukkueissa on jäseninä naisia, on alalla silti huutava pula nimenomaan naispuolisista tietoturvaosaajista. Siksi tämän vuoden Hack Day’hin koottiin ensimmäistä kertaa joukkue, joka koostui kokonaisuudessaan hakkeroinnista ja tietoturvasta kiinnostuneista naisista. Joukkuetta mentoroivat viisi naispuolista ammattilaishakkeria.

- #mimmithakkeroi -hankkeen tavoitteena on saada tietoturva-alalle enemmän naisia. Konsepti on jatkoa #mimmitkoodaa -hankkeelle, joka puolestaan pyrkii madaltamaan kynnystä tutustua koodaukseen. Tietoturvatestaus ja hakkerointi on paitsi hauskaa, myös hyödyllistä. Kaikkien tulisi ymmärtää hieman, että mikä esimerkiksi on hyvis- ja pahishakkeroinnin ero, sanoo Nixu:lla tietoturvakonsulttina työskentelevä Anne Oikarinen.

Hack Day:n kaltaisten päivien järjestäminen on organisaatioille todella hyödyllistä matkalla kohti turvallisempia digipalveluita. LähiTapiola saa tilaisuuksista aina todella ylistävää palautetta, ja vuoden 2020 Hack Dayn kaikki tiimihuoneet ovat jo varattuna.

Live24magazine

16.11.2019Pron edustajisto: Työnantajien kohtuuttomat tavoitteet on kerrottava avoimesti heille, joiden asioista juuri nyt neuvotellaan
15.11.2019Savonia-kirjallisuuspalkintoehdokkaat on julkistettu - kuusi teosta kilpailee 12 000 euron palkinnosta
15.11.2019Kuopion kaupungin Martti Merenmaa - stipendi myönnetään tänä vuonna esseisti Antti Hurskaiselle
14.11.2019Taloushallintoliitto: Eräät yritykset eivät saa pankkitiliä
14.11.2019Liike Nyt merkitty puoluerekisteriin
14.11.2019Euroopan ihmisoikeustuomioistuin antoi Suomea koskevan ratkaisun turvapaikanhakijan palauttamista Irakiin koskevassa asiassa
14.11.2019Sisäministeri Maria Ohisalo kommentoi Euroopan ihmisoikeustuomioistuimen ratkaisua
14.11.2019Gojira ja Deftones täydentävät Tuskan ohjelmaa
14.11.2019Pikkujoulukausi on alkanut - lakimies neuvoo
13.11.2019SDP:n Viitanen: Vihdoin työttömiä kurittanut aktiivimalli saa mennä
13.11.2019Ministeri Haavisto Washingtoniin Isisin vastaisen koalition ulkoministerikokoukseen
13.11.2019Halva haluaa irti öljystä - hiilijalanjälki kiinnostaa makeisten ostajia
13.11.2019Pauliina Salonius on Seinäjoen kaupunginteatterin uusi taiteellinen johtaja
13.11.2019Yllättikö kutiseva ihottuma - syynä voi olla allergia kosmetiikalle
07.11.2019Unohda puhe valeuutisista - näin ymmärrät vastamedian toimintaa
07.11.2019Eveliina Tistelgren on tuore Women's Fitness - maailmanmestari - urheilija inspiroi tarinallaan kymmeniätuhansia seuraajiaan
07.11.2019Aktiivimallin leikkuri ja velvoitteet puretaan vuoden 2020 alusta
07.11.2019Hammaslääkärit kuormittuvat ja potilaat jonottavat hoitoon - suun terveydenhuollon resurssit on laitettava kuntoon
07.11.2019Maahanmuuton tilannekatsaus: Maahanmuutto kannattelee Suomen väestönkasvua - työperusteisten oleskelulupahakemusten määrä kasvussa
05.11.2019Outi Antila nousee Kelan pääjohtajaksi
05.11.2019KKO: Nokian Renkaat Oyj:n yrityssalaisuuksiin liittyvässä rikosasiassa ei myönnetty valituslupia
04.11.2019HUS kannustaa puhumaan ruotsia
04.11.2019S-ryhmän vuoden 2018 yhteisövero 61,8 miljoonaa euroa
04.11.2019UM: Ulkoministeri Haavisto vierailee Intiassa
04.11.2019Waltteri Torikka debytoi Naantalin Musiikkijuhlilla kesäkuussa
04.11.2019Tulli paljasti laajan tavaroiden tulliselvitykseen liittyvän rikoskokonaisuuden - rikoshyöty vähintään 2,2 miljoonaa euroa
03.11.2019Tutkimus: Suurempi osa suomalaisista haluaa pysyvän kesäajan valoisat illat kuin talviajan valoisat aamut
02.11.2019Hannakaisa Heikkinen: Vanhukset tarvitsevat koteihin arjen apua
02.11.2019Kyky hoitaa velkaa on suomalaisten velkahuolista suurin
02.11.2019Sexpon kannanotto: Ruotsin seksityön kieltolaki syrjii seksityöntekijöitä ja rikkoo seksuaalioikeuksia
01.11.2019SM-liigan ja liigaseurojen "Jokerit-sopimus" kilpailulain vastainen
31.10.2019Kokkisodan uusi kausi alkaa MTV3-kanavalla 28. marraskuuta - lautasille loihditaan toinen toistaan kekseliäämpiä vaihtoehtoja lihalle
31.10.2019Kelan kirjeposti viivästyy hieman- ei vaikuta maksuihin
31.10.2019Radio Nova on Suomen ensimmäinen aurinkosähköllä toimiva radiokanava
31.10.2019Miessakit selvittää miesten kokemaa katuväkivaltaa
30.10.2019Annomen Oy:lle myönnettiin päätöksen täytäntöönpanon keskeytys koskien perintätoiminnan harjoittajiin rekisteröitymistä
29.10.201910 kysymystä ja vastausta Paltan ja PAU:n tes- neuvotteluista
28.10.2019Kansainvälinen energiajärjestö: Bioenergia kasvaa voimakkaasti seuraavan viiden vuoden aikana
28.10.2019Oikeusapupalveluiden asiakastyytyväisyydessä eroja
28.10.2019Uutuuskirja kertoo MM-kultaa voittaneiden Leijonien huikean tarinan joukkueen omin sanoin
28.10.2019Skanska Talonrakennus Oy:hyn liittyvät syytteet hylättiin HOK-Elannon entistä kiinteistöjohtajaa koskeneessa asiassa
28.10.2019Keskiviikkona 30. lokakuuta järjestetään Pukeudu parhaimpiisi kotona - päivä
24.10.2019Rikos 2019 - kirjoituskilpailuun lähetettiin yli 400 käsikirjoitusta - voittajaksi paljastui tunnettu kirjailijapariskunta
24.10.2019Ministerityöryhmä: vauhtia ylivelkaantumisen torjuntaan
23.10.2019Suomen nettomaksu EU:lle palasi normaalille tasolle viime vuonna
23.10.2019Valkohattuhakkerit testaavat yritysten tietoturvaa-" valitettavan usein vihjeen antajaa uhkaillaan poliisilla "
21.10.2019Yleisimmät verenluovutukseen liittyvät väärinkäsitykset
20.10.2019Pääministeri Antti Rinteen lausunto brexit-tilanteesta
19.10.2019Mikä rahapersoona olet?
19.10.2019Kansanedustaja Viitanen kummeksuu Kokoomuksen puheenjohtaja Orpon moitteita hallituksen talouspolitiikasta
17.10.2019Kuluttajansuojaviranomaisten toimivaltuuksiin ehdotetaan laajennuksia
17.10.2019Yksityiset vuokranantajat entistä paremmin mukaan asunnottomuustyöhön
17.10.2019STT alkaa moderoida uutissivustojen kommenttiosioita
16.10.2019Suomi toimitti EU:lle lisätietoja alustavasta talousarviosuunnitelmastaan
16.10.2019Valtiovarainministeriö pyytää lausuntoja valtioneuvoston asetuksesta toiminnan tehostamisen, sosiaali- ja terveydenhuollon uudistamisen ja pelastustoimen uudistamisen valtionavustuksista
16.10.2019UM: Jordanian ulkoministeri Safadi Suomeen
15.10.2019Intrumin tutkimus: Luottotappioiden riski suurempi kuin edellisen taantuman aikana, mikäli kotitalouksien tulonmuodostus heikkenee
15.10.2019Myös sisäilmasta sairastumisen vuoksi kodittomilla on oikeus asuntoon
15.10.2019Opetus- ja kulttuuriministeriö : Valtakunnallinen nuorisotyön ja - politiikan ohjelma lausunnolle
14.10.2019Harhaanjohtavaa puhelinmarkkinointia Oulun seudulla
14.10.2019Sofi Oksanen: Vihapuhe voi johtaa harvainvaltaan Suomessakin
14.10.2019Kansaneläkeindeksiin sidotut etuudet nousevat 1,0 prosenttia
12.10.2019Hannakaisa Heikkinen: Suomalainen maito on enemmistön valinta
12.10.2019Kokoomusopiskelijat: Suomen on levitettävä punainen matto huippuosaajille
11.10.2019Mitä jokaisen tulisi tietää verkkohäiriköinnistä, someriippuvuudesta ja valeuutisista?
11.10.2019Asiakastieto Group: Miljoonakonkurssien määrä on roimassa 50 prosentin kasvussa
10.10.2019Seksityöläiset joutuvat jatkuvasti pohtimaan, kuinka näkyviä he voivat olla
09.10.2019Ministeri Marin kummeksuu Petteri Orpon lausuntoja
09.10.2019WSOY ja Lauri Tähkä yhteistyöhön
09.10.2019Nigerialaisprinssin miljoonat vaihtuivat ilmaisiin kännyköihin - lue asiantuntijan vinkit taviksen tietoturvaan
08.10.2019Kuntaliitto: Työllisyyden kuntakokeilut käynnistyvät - ohjeet kunnille julkaistu
08.10.2019KKV tiedottaa : Alektum ja Annomen perivät saatavia oikeudessa tuhansilta kuluttajilta - toimi näin, jos saat aiheettoman velkomuskanteen
08.10.201913 200 korkeakouluopiskelijaa on saanut selvityspyynnön opintojen edistymisestä
07.10.2019Roosa nauha Tanssii Tähtien Kanssa - hyväntekeväisyyslähetys suorana MTV3-kanavalla 23. lokakuuta
07.10.2019Yrittäjät budjettiesityksestä: "Hiekalle perustettu"
07.10.2019Finnveran hallintoneuvostoon uusia jäseniä
07.10.2019Perusoikeuskirja 10 vuotta: neuvosto painottaa EU:n yhteisten arvojen merkitystä
07.10.2019Oikeusministeriön hallinnonala valtion talousarvioesityksessä vuodelle 2020
07.10.2019Sisäministeriön talousarvioesitys vuodelle 2020 - tavoitteena turvallinen oikeusvaltio
07.10.2019Ensi vuoden budjetti vahvistaa Suomen kansainvälistä näkyvyyttä ja vaikuttavuutta
07.10.2019Pienituloisten perusturvaetuuksiin esitetään korotuksia
07.10.2019Jenni Mustajärveltä uutta materiaalia
04.10.2019Tilitietojen avulla voidaan nyt ehkäistä ylivelkaantumista
03.10.2019Suomen Kuntaliitto: Esitys hoitajamitoituksesta herättää monia kysymyksiä
03.10.2019Pelolla johtavat ja kiusaajat eivät aina tajua kiusaavansa
03.10.2019JHL: Ministeriö huomasi, että hoiva-avustajia tarvitaan ratkaisemaan vanhustenhuollon työvoimapulaa
03.10.2019Annomen Oy:tä ei hyväksytty perintätoiminnan harjoittajien rekisteriin - Annomen aikoo hakea oikaisua
02.10.2019Suomi luovuttaa Yhdysvalloille intiaanikansojen jäänteitä kansalliskokoelmista
02.10.2019Kelassa käydään läpi toimeentulotuen perintätapaukset
02.10.2019KRP aloittanut tutkinnan Kuopiossa tapahtuneesta väkivallanteosta: vuonna 1994 syntynyttä miestä epäillään murhasta ja useista murhan yrityksistä
01.10.2019Ministeri Kiuru: Myös mielenterveyspalveluihin tarvitaan takuu
01.10.2019FA : Uusilla velkarajoitteilla ei saa vaikeuttaa työvoiman liikkuvuutta
01.10.2019Lastensuojelun Keskusliitto: Lastensuojelusta pitää puhua
30.09.2019Tanssii Tähtien Kanssa nousi vuoden katsotuimmaksi viihdeohjelmaksi
30.09.2019Positiivinen luottotieto kattavaksi: Asiakastiedon palvelussa avoimia kuluttajaluottoja lähes 7 miljardia euroa
30.09.2019Pääministerit Rinne ja Babis´ keskustelivat energia- ja ilmastoasioista
29.09.2019PAMin puheenjohtaja Annika Rönni-Sällisen resepti työvoimapulaan: Kunnolliset työsuhteet ja jaksamista tukevat työolosuhteet
29.09.2019Piispa Bo-Göran Åstrand: "Tarvitaan arkienkeleitä, jotka sanoin ja teoin muistuttavat meitä lähimmäisistämme globaalissa maailmassa"
28.09.2019Moraalitonta henkilöstön kurittamista Turussa - JHL tuomitsee Arkean työehtoshoppailuaikeet
27.09.2019Arkea taloudellisissa vaikeuksissa - tavoitteena pelastaa työpaikat

Näytä lisää »